Apple on avaldanud nimekirja Macidest, mis ei ole kaitstud ZombieLand-tüüpi rünnakute eest

Apple hoiatab uues dokumendis, et mõned vanemad Maci mudelid võivad olla haavatavad Inteli protsessorite turvavigade suhtes. Samas ei ole võimalik riski kõrvaldada, sest Intel pole välja andnud vajalikke mikrokoodide uuendusi konkreetsete protsessorite jaoks.

Hoiatus tuli pärast sõnum sel nädalal, et alates 2011. aastast toodetud Inteli protsessoritel on tõsine turvavea nimega ZombieLand. See kehtib ka kõigi selle perioodi protsessoritega varustatud Macide kohta. Nii et Apple andis kohe välja paranduse, mis on osa uuest MacOS 10.14.5. See on aga ainult põhiplaaster, täieliku turvalisuse huvides on vaja desaktiveerida funktsioon Hyper-Threading ja mõned teised, mis võib kaasa tuua kuni 40% jõudluse kaotuse. Tavakasutajatele piisab elementaarsest remondist, delikaatsete andmetega töötavatele ehk näiteks riigiteenistujatele on soovitatav täielik turvalisus.

Kuigi ZombieLand mõjutab tegelikult ainult alates 2011. aastast toodetud Mace, on vanemad mudelid tundlikud sarnaste vigade suhtes ja Apple ei suuda neid arvuteid kuidagi kaitsta. Põhjuseks vajaliku mikrokoodiuuenduse puudumine, mida Intel tarnijana oma partneritele ei võimaldanud ja protsessorite vanust arvestades ka enam ei paku. Täpsemalt on need järgmised Apple'i arvutid:

• MacBook (13-tolline, 2009. aasta lõpp)
• MacBook (13-tolline, 2010. aasta keskpaik)
• MacBook Air (13-tolline, 2010. aasta lõpp)
• MacBook Air (11-tolline, 2010. aasta lõpp)
• MacBook Pro (17-tolline, 2010. aasta keskpaik)
• MacBook Pro (15-tolline, 2010. aasta keskpaik)
• MacBook Pro (13-tolline, 2010. aasta keskpaik)
• iMac (21,5 tolli, 2009. aasta lõpp)
• iMac (27 tolli, 2009. aasta lõpp)
• iMac (21,5 tolli, 2010. aasta keskpaik)
• iMac (27 tolli, 2010. aasta keskpaik)
• Mac mini (2010. aasta keskpaik)
• Mac Pro (2010. aasta lõpp)

Kõikidel juhtudel on tegemist Macidega, mis on juba lõpetatud ja aegunud toodete nimekirjas. Seetõttu ei paku Apple neile enam teenindustuge ja tal pole remondiks vajalikke osi. Siiski on see endiselt võimeline välja andma nende jaoks ühilduvate süsteemide turvavärskendusi, kuid sellel peavad olema saadaval paigad konkreetsete komponentide jaoks, mis ei kehti vanemate Inteli protsessorite puhul.

Allikas: õun